数字化迅猛发展，去中心化技术逐渐成为热门话题。不过，这一技术会让首席信息安全官感到焦虑。尤其是加密货币和 NFT 所带来的安全风险，它们就如同隐藏在暗处的野兽，随时可能突然扑出，给企业安全造成重创。
加密货币与NFT特性及企业陌生性
在当下的环境当中，加密货币和 NFT 具有独特之处。它们的操作与传统的企业运作方式完全不一样。许多企业原先所熟悉的是传统的安全框架，然而这些新形式要求企业去接触许多之前从未涉足过的领域。比如在某些地方，只要是涉及到数字金融公司，这种新变化所引发的问题就非常明显，其相关交易既复杂又难以掌控，企业缺乏应对的经验。另外，对于企业而言这种全新的事物，可借鉴的模式并不多，无论是技术人员还是企业的高层，对于其风险的理解都还处于探索的阶段，这无疑是一个巨大的隐患。
这种陌生感在企业的具体运作中有所体现。企业内部的安全团队在传统安全方面较为熟练，然而对于加密货币和 NFT 里的公私钥管理以及区块链数据存储等机制，他们却完全不了解。一旦发生安全事件，企业由于还没建立起与之相适应的处理体系，所以难以迅速地采取有效的应对措施。
区块链协议相关风险
区块链协议是加密货币和 NFT 的基础，然而其风险较为明显。在早期采用区块链协议时，停机风险如同定时炸弹一般。企业在运营中若遭遇协议停机，会致使交易无法进行，数据可能陷入混乱等严重状况。比如某些小型金融企业，它们的业务量本身就不大，倘若恰好在高交易量时段遭遇停机，所蒙受的损失难以估量。而后期的协议则存在高昂的交易费用。对于众多创业型企业来说，高成本可能使其在市场竞争中的优势丧失殆尽。像那些刚刚进入加密领域的新兴企业，由于利润微薄，极有可能在面对这些高昂费用时感到力不从心。
从实际操作方面来讲，利用区块链协议不是一件容易的事情。很多企业在打算采用开源代码的时候，才察觉到需要依靠特定的服务提供商才能够实现其价值。可是，寻找合适的服务提供商是一个难题，既得考虑它的信誉，又得考虑它的技术能力，同时还要对成本与收益进行权衡，这使得企业在区块链的道路上前行十分艰难。
智能合约与链外组件风险
智能合约看似高效，实则问题不少。从技术层面讲，它通常具有高度可组合性，会与其他协议进行交互。在这种复杂的交互过程中，一个小小的漏洞就有可能引发一连串的反应。例如，某个企业在进行 NFT 交易时，因为智能合约与其他协议交互出现状况，就可能致使交易失败或者资产丢失。
链外组件存在危险。链外组件通常缺少严格的智能合约约束，在存放资产时可能会有跨链交易风险。例如，一位艺术家将自己的 NFT 作品存于原始链上，然而在进行交易时，链外组件会在另一条链上启动相关操作，此过程涉及不同的安全规则和环境，若出现差错，艺术家的作品以及相关经济收益都可能受损。
员工针对性网络钓鱼攻击风险
处理数字资产的员工遭遇网络钓鱼攻击的风险在不断增大。在一般企业里，网络钓鱼攻击或许只是偶尔出现，然而在涉及加密货币和 NFT 的企业中情况则完全不同。像在某些虚拟货币交易公司，员工掌管着众多的交易信息以及账户密码等重要数据。那些不法分子知晓这类企业的员工容易成为攻击对象，于是他们会提高对这些员工的钓鱼攻击频率。并且由于加密货币和 NFT 相关知识的普及程度不足，员工自身的防范意识未能跟上，这使得员工在面对攻击时更为脆弱。
这种攻击若成功，后果极为严重。员工若不慎将私钥或交易密码等关键信息泄露，企业的数字资产就可能被全部卷走。并且企业要追回这些资产难度极大，可能会涉及全球范围内复杂的法律及监管问题。
企业决策相关风险
企业面对加密货币和 NFT 时的决策很重要。有些企业因不愿进行私钥管理而选择集中式系统，这样虽看似避开了一些麻烦，却陷入了 Web2 的安全问题之中。比如一些传统金融机构想涉足加密货币领域，采用集中式系统后，可能会遭遇传统的黑客攻击等安全问题。还有一种情况是企业想集成 Web3 技术，但如果不进行深入的安全审查，就根本不清楚项目中的潜在安全风险，可能会一头扎进加密货币相关的炒作中，难以理性看待风险和回报。像许多新兴科技企业，受市场上加密货币和 NFT 赚钱热潮影响，盲目引入相关技术，却未考虑自身安全机制能否应对挑战。
资源消耗与风险回报权衡
对于企业来说，基于区块链的项目存在资源消耗的风险。在项目刚开始的时候，企业或许得投入很多的人力、物力以及财力，然而收益却是难以确定的。例如，一个规模较小的创意企业若想借助 NFT 来推广自身的产品，前期就需要投入大量的成本去构建区块链平台以及确保其安全性等，可销售成果有可能和投入并不相称。
在这个过程里，风险回报的权衡成为企业决策里的重要部分。企业得想明白怎样恰当地为安全工作配置资源，不管是运用相关技术，还是让企业持续运营下去。可是，很多企业都缺少这种对风险和回报的判断能力，容易在浪潮中找不着方向，难以确定到底是应该增加投入来确保安全，还是应该及时止损并退出市场。
你觉得企业应该怎样更好地去应对加密货币以及 NFT 所带来的安全风险？期望大家能够留下自己的看法进行讨论，同时也欢迎大家点赞并且分享这篇文章。
